Виправлення у Linux: коректна маршрутизація повідомлень XFRM_MSG_MIGRATE у мережевих просторах

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною маршрутизацією повідомлень XFRM_MSG_MIGRATE між мережевими просторами (netns). Раніше повідомлення надсилалися лише у глобальний мережевий простір init_net, що призводило до неправильного отримання сповіщень IKE-демонами.

Бізнес-вплив

Ця проблема може викликати неправильну обробку повідомлень про міграцію IPsec-сесій у середовищах з кількома мережевими просторами, що впливає на роботу IKEv2 MOBIKE та оновлення адрес. Для операторів ІТ та власників інфраструктури це означає потенційні збої у безпечному тунелюванні трафіку та ускладнення моніторингу безпеки в ізольованих мережевих середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Також слід переглянути налаштування мережевих просторів і моніторинг повідомлень XFRM для виявлення аномалій. У разі неможливості негайного оновлення — обмежити доступ до мережевих просторів і посилити логування подій безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference